Declaración de Privacidad TablePlay
Tratamiento de datos personales de visitantes del sitio web, clientes
comerciales y huéspedes de restaurantes
TablePlay by Jimani
Jimani B.V.
Albert Plesmanweg 122, 4462 GC Goes
KvK 91644453 - Btw NL865722729B01
support@tableplay.online
Versión 1.0
Última actualización: 10 de julio de 2026
Nota de control jurídico
Este documento ha sido elaborado para uso comercial por parte de TablePlay. Someta periódicamente a
control jurídico la publicación definitiva, la aplicación internacional, los proveedores actuales, la configuración
técnica y las normas específicas de cada país.
Índice de contenidos
1. Alcance general y ámbito de aplicación
2. Identidad del proveedor
3. Roles en materia de protección de datos
4. Categorías de datos personales
5. Origen de los datos
6. Finalidades y fundamentos jurídicos
7. Datos de juego y visibilidad
8. Menores de edad
9. Inteligencia artificial
10. Tratamiento automatizado
11. Destinatarios y proveedores
12. Transferencia internacional
13. Plazos de conservación
14. Seguridad
15. Cookies y publicidad
16. Comunicación por correo electrónico
17. Derechos de los titulares
18. Solicitudes de huéspedes de restaurantes
19. Reclamaciones
20. Obligaciones de los clientes comerciales
21. California
22. Disposiciones internacionales adicionales
23. Servicios externos
24. Modificaciones
25. Contacto
Declaración de Privacidad TablePlay
Página 2 de 8
1. Alcance general y ámbito de aplicación
Esta declaración de privacidad se refiere a todo tratamiento de datos personales que se realice en relación
con el desarrollo, la explotación, la seguridad, el soporte, el análisis y la oferta comercial de TablePlay, incluidos
el sitio web, el portal de clientes comerciales, el entorno de juego basado en códigos QR, las funcionalidades
administrativas, los canales de comunicación y los servicios relacionados con ellos.
TablePlay permite a empresas, incluidos restaurantes, cafeterías, terrazas y otros establecimientos del sector
de la hostelería, ofrecer juegos interactivos de mesa a sus huéspedes. Los huéspedes pueden escanear un
código QR vinculado a una mesa o ubicación y participar, mediante un apodo temporal, en juegos, competencias
de mesa y tablas de clasificación temporales.
Esta declaración se aplica, según la relación fáctica que corresponda, a los visitantes del sitio web, a los
clientes comerciales y a sus personas de contacto, a los usuarios del portal de clientes, a los huéspedes de
restaurantes y jugadores, a las personas que se pongan en contacto y a los destinatarios de comunicaciones
comerciales.
2. Identidad del proveedor
TablePlay se ofrece bajo la denominación de producto y comercial TablePlay by Jimani por parte de Jimani B.V.,
domiciliada en Albert Plesmanweg 122, 4462 GC Goes, Países Bajos, inscrita bajo el número de KvK 91644453
y el número de identificación de IVA NL865722729B01.
Para consultas, objeciones, reclamaciones y solicitudes en materia de privacidad, puede ponerse en contacto a
través de support@tableplay.online. Al momento de esta versión, TablePlay no cuenta con un funcionario de
protección de datos formalmente designado.
3. Roles en materia de protección de datos
3.1 TablePlay como responsable del tratamiento
TablePlay es responsable independiente del tratamiento, entre otros, en relación con la visita al sitio web, el
registro y la gestión de cuentas comerciales, las suscripciones, los pagos, la facturación, el soporte, el marketing
comercial, la seguridad de la plataforma, la prevención de fraude, el registro técnico, la administración legal, la
protección jurídica, el análisis general del producto y los parámetros de referencia anonimizados.
3.2 El cliente comercial como responsable del tratamiento
El restaurante u otro cliente comercial puede ser responsable del tratamiento en relación con la decisión de
ofrecer TablePlay a sus huéspedes, la colocación de códigos QR, el uso de pantallas y tablas de clasificación
dentro del establecimiento, su propia información dirigida a los huéspedes y cualquier uso independiente de
estadísticas o datos promocionales.
3.3 TablePlay como encargado del tratamiento
En la medida en que TablePlay trate exclusivamente, en nombre de un cliente comercial, datos de juego
vinculados al restaurante, TablePlay podrá actuar como encargado del tratamiento. Esto puede incluir apodos
temporales, identificadores de mesa, respuestas, puntuaciones, sesiones e información del panel de control
vinculada al restaurante. La relación específica se regula en el contrato de encargo del tratamiento.
4. Categorías de datos personales
4.1 Visitantes del sitio web
Al visitar el sitio web se pueden tratar la dirección IP, la fecha y hora, las páginas visitadas, la fuente de
referencia, el navegador, el sistema operativo, el tipo de dispositivo, el tamaño de pantalla, la configuración de
idioma, la ubicación aproximada, las preferencias de cookies, los datos de sesión, los datos de errores y
rendimiento y, previo consentimiento, los datos de publicidad y conversión.
Declaración de Privacidad TablePlay
Página 3 de 8
4.2 Cuentas comerciales
Al registrarse y gestionar la cuenta, se pueden tratar el nombre de la persona de contacto, el nombre de la
empresa, la dirección de correo electrónico, el número de teléfono, la dirección, el código postal, la ciudad, el
país, el número de IVA, el número de registro de la KvK o el registro local equivalente, el sitio web, el logotipo de
la empresa, la configuración de idioma y país, el número de mesas, la información de suscripción, el precio y la
moneda, el estado de la cuenta, el rol, los derechos, los datos de registro, el último inicio de sesión y el historial
de seguridad pertinente.
Las contraseñas no se almacenan como texto legible, sino que se protegen mediante técnicas adecuadas de
autenticación y cifrado (hashing).
4.3 Datos de pago y facturación
Para los pagos se podrán tratar el número de cliente de Stripe, el estado de la suscripción, los números de
factura, los importes de factura, la moneda, el estado de pago, el método de pago, el historial de pagos, los
últimos cuatro dígitos de una tarjeta de pago, el tipo de tarjeta, el IBAN cuando corresponda, los importes
pendientes y los datos sobre los períodos de prueba o Founder.
Los números completos de tarjeta y los códigos de seguridad son, en principio, tratados directamente por
Stripe.
4.4 Contacto, soporte y ventas
Cuando alguien se pone en contacto, se podrán tratar el nombre, la dirección de correo electrónico, el número
de teléfono, el nombre de la empresa, el cargo, el asunto, el contenido y la fecha de la comunicación, la
correspondencia anterior, la información técnica, el interés en TablePlay y el estado interno de seguimiento.
4.5 Comensales y jugadores del restaurante
Durante una sesión de juego se podrán tratar un apodo temporal, el número de mesa o un identificador único
de mesa, el restaurante, la elección del juego, el modo de juego, las respuestas, el progreso del juego, la
puntuación, la victoria o la derrota, la clasificación, la fecha, la hora, el identificador de sesión, la elección de
idioma y los datos técnicos necesarios.
Un comensal no está obligado a proporcionar una cuenta, dirección de correo electrónico, número de
teléfono, fecha de nacimiento o nombre real.
Dado que un apodo en un contexto de restaurante en ocasiones puede ser indirectamente identificable,
TablePlay lo trata como información seudónima y potencialmente identificable.
Se solicita a los jugadores que no utilicen su nombre real o completo como apodo.
4.6 Datos técnicos y de seguridad
Para garantizar la fiabilidad y la seguridad se podrán tratar las direcciones IP, las marcas de tiempo, los datos
del navegador y del dispositivo, los registros del servidor, los datos de sesión, los intentos de inicio de sesión,
los mensajes de error, las actividades sospechosas, los identificadores técnicos y los datos para la investigación
de abusos o fraudes.
4.7 Datos personales sensibles
TablePlay no tiene la intención de tratar de forma sistemática datos personales sensibles, penales u otros
datos personales de carácter delicado. Los usuarios no deben incluir dicha información en apodos, juegos,
campos de texto libre o mensajes de soporte. Los datos sensibles recibidos de forma no intencionada podrán
ser eliminados o restringidos.
5. Origen de los datos
Los datos podrán obtenerse directamente del interesado, a través de un cliente empresarial, mediante
formularios de registro y de contacto, a través del portal de clientes, durante las sesiones de juego, mediante
cookies, a través de proveedores de alojamiento y seguridad, a través de Stripe, a través de plataformas
publicitarias previa autorización, y a partir de fuentes empresariales públicas.
Declaración de Privacidad de TablePlay
Página 4 de 8
6. Finalidades y fundamentos jurídicos
TablePlay únicamente trata datos personales cuando existe un fundamento jurídico válido para ello. Según el
tratamiento de que se trate, este puede ser la ejecución de un contrato, medidas precontractuales, una
obligación legal, un interés legítimo, el consentimiento u otro fundamento aplicable.
6.1 Ejecución de la prestación del servicio
Los datos se utilizan para el registro de cuentas, la autenticación, la vinculación de mesas y códigos QR, la
ejecución de juegos, el cálculo de puntuaciones, las clasificaciones temporales, los paneles de control, los
ajustes de idioma, las suscripciones y el soporte. El fundamento es, en principio, la ejecución del contrato o una
medida precontractual.
6.2 Pago y administración
Los datos se utilizan para pagos, facturas, suscripciones, gestión de cuentas por cobrar, administración fiscal y
controles. El fundamento es el contrato, una obligación legal y, cuando corresponda, un interés legítimo
empresarial.
6.3 Contacto y soporte
Los datos se utilizan para atender consultas, quejas, solicitudes de demostración, incorporación (onboarding),
problemas técnicos y solicitudes en materia de privacidad.
6.4 Seguridad y prevención de abusos
Los datos técnicos se tratan para la seguridad de las cuentas, la prevención de fraudes, la detección de
ataques, la protección de las puntuaciones, la prueba en caso de incidentes y la continuidad. Esto se basa en el
interés legítimo en contar con un servicio seguro y fiable.
6.5 Análisis y mejora del producto
Los datos podrán utilizarse para estadísticas de uso, la popularidad de los juegos, la resolución de errores, la
planificación de capacidad, comparativas generales (benchmarks) y el desarrollo. En la medida de lo posible,
los datos se anonimizan o agregan. El seguimiento (tracking) no necesario únicamente se aplica tras obtener el
consentimiento requerido.
6.6 Marketing
Los datos de contacto empresariales podrán utilizarse para novedades, nuevos juegos, mejoras, promociones
y servicios pertinentes. Para ello se utiliza el consentimiento cuando este es requerido; en otros casos, una
relación existente con el cliente o un interés legítimo podrán constituir el fundamento. Es posible darse de baja
mediante el enlace de cancelación de suscripción o escribiendo a support@tableplay.online.
7. Datos de juego y visibilidad
Los apodos, puntuaciones y resultados pueden ser visibles en el dispositivo del jugador, para la propia mesa, para
otras mesas participantes dentro del mismo restaurante, en una pantalla del restaurante y en el
panel de control del restaurante.
Estos datos no se publican de forma predeterminada en internet, ni se comparten entre restaurantes, ni se utilizan
para crear un perfil permanente del jugador, publicidad personalizada o predicción estructural de
preferencias individuales. Los apodos activos y las tablas de clasificación son visibles durante un máximo de un día. Los datos
subyacentes pueden conservarse durante el plazo mencionado más adelante.
Declaración de privacidad TablePlay
Página 5 de 8
8. Menores de edad
TablePlay puede ser utilizado por familias y niños. Para el juego habitual no se requiere una cuenta personal.
TablePlay no solicita a los niños su nombre completo, dirección de correo electrónico, número de teléfono, fecha de
nacimiento, dirección, colegio o foto.
Los niños no son objeto de seguimiento personal estructural ni son abordados comercialmente con base en su
comportamiento individual de juego. Los padres o representantes legales pueden solicitar investigación o
eliminación a través de support@tableplay.online.
9. Inteligencia artificial
TablePlay puede utilizar servicios de IA para traducción, soporte al usuario, preguntas sobre el juego, clasificación,
mejora de calidad y desarrollo de producto. TablePlay no pretende utilizar datos de huéspedes directamente
identificables para el entrenamiento general de modelos de IA públicos.
En el caso de servicios de IA externos, la cantidad de información se limita en la mayor medida posible y los datos se
anonimizan, seudonimizan o resumen en la medida en que sea posible.
10. Tratamiento automatizado
TablePlay no aplica decisiones exclusivamente automatizadas sobre los huéspedes del restaurante que tengan
para ellos consecuencias jurídicas o efectos significativos similares. Las Cuentas Comerciales pueden, en caso de impago, ser
restringidas, bloqueadas o finalizadas automáticamente con base en datos de pago objetivos. El cliente puede
solicitar una revaluación humana.
11. Destinatarios y proveedores
Los datos personales pueden, en la medida en que sea necesario y lícito, ser tratados por o compartidos con Vercel
para alojamiento, Supabase para base de datos y autenticación, Stripe para pagos, Twilio SendGrid para correo
electrónico, servicios de Google para analítica y publicidad, Meta y LinkedIn para mediciones de marketing previo
consentimiento, eventuales proveedores de IA y asesores profesionales o autoridades competentes.
En caso de una reorganización, inversión, fusión, venta o adquisición, los datos podrán compartirse, bajo la
confidencialidad adecuada, con las partes involucradas y sus asesores.
12. Transferencia internacional
El entorno principal se aloja, en la medida en que sea técnicamente viable, en una región europea. Sin embargo, los
proveedores internacionales pueden tratar o hacer accesibles los datos fuera del Espacio Económico
Europeo.
Cuando así se requiera, TablePlay utiliza decisiones de adecuación, cláusulas contractuales estándar,
acuerdos de encargo de tratamiento y medidas técnicas u organizativas adicionales.
13. Plazos de conservación
Los datos personales no se conservan más tiempo del necesario, salvo obligaciones legales,
pagos pendientes, investigación de fraude, incidentes de seguridad o reclamaciones jurídicas.
• Datos de la Cuenta Comercial: durante la vigencia de la Cuenta activa y como máximo un año tras su finalización, salvo que
sea necesario un plazo más largo.
• Facturas y administración fiscal: al menos siete años.
• Apodos de huéspedes activos y tablas de clasificación: visibles durante un máximo de un día.
Declaración de privacidad TablePlay
Página 6 de 8
• Sesiones de juego, apodos en sesiones técnicas, puntuaciones y resultados: máximo un año, después de lo cual se
eliminan o anonimizan.
• Registros técnicos y de seguridad: máximo un año, salvo incidentes o litigios.
• Datos de contacto, ventas y soporte: máximo un año tras el último contacto relevante o su gestión.
• Registros incompletos: máximo un año.
• Datos de marketing: hasta la baja, la oposición o el fin de su relevancia; un registro de supresión puede
conservarse durante más tiempo.
• Copias de seguridad: en principio, máximo un mes.
• Datos anonimizados o suficientemente agregados: mientras dejen de calificar como datos personales.
14. Seguridad
TablePlay adopta medidas técnicas y organizativas apropiadas, entre ellas HTTPS/TLS, contraseñas
cifradas mediante hash, autorización, cuentas de restaurante separadas, Supabase Row Level Security cuando sea aplicable,
registro de actividad, derechos administrativos limitados, copias de seguridad, monitoreo y acuerdos con
proveedores.
Ningún servicio digital puede garantizar una seguridad absoluta. Los incidentes se investigan y, cuando sea
legalmente exigido, se notifican a la autoridad de control y a los interesados.
15. Cookies y publicidad
Las técnicas necesarias pueden utilizarse para el inicio de sesión, la seguridad de la sesión, la selección de
idioma y las preferencias de cookies. Las técnicas analíticas y de marketing, incluidas Google Analytics, Google
Ads, Meta Pixel y LinkedIn Insight Tag, se activan, en la medida en que la ley lo exija, únicamente después de
haberse obtenido el consentimiento. Las preferencias pueden modificarse a través de la Configuración de
cookies.
16. Comunicación por correo electrónico
TablePlay envía mensajes necesarios relacionados con el registro, la seguridad, las facturas, las suscripciones,
las modificaciones y el soporte. No siempre es posible darse de baja de este tipo de comunicación mientras
exista una Cuenta o una obligación legal. Para los mensajes comerciales sí es posible darse de baja.
17. Derechos de los titulares
Dependiendo de la legislación aplicable, los titulares de los datos pueden tener derecho a la información, el
acceso, la rectificación, la supresión, la limitación, la portabilidad, la oposición, la revocación del
consentimiento, la oposición al marketing directo, la revisión humana y la presentación de una reclamación.
Las solicitudes pueden enviarse a support@tableplay.online. TablePlay podrá solicitar una identificación
razonable y, en principio, responderá dentro del plazo de un mes. Los derechos no son absolutos y pueden
verse limitados por obligaciones legales, derechos de terceros, intereses probatorios o excepciones legales.
18. Solicitudes de los comensales del restaurante
Dado que los comensales de un restaurante habitualmente no tienen una Cuenta personal, TablePlay no
siempre puede determinar a qué persona corresponde una sesión determinada. Para efectos de la
investigación, se podrá solicitar información sobre el restaurante, el lugar, la mesa, la fecha, la hora, el apodo, el
juego y el contexto de la sesión.
Cuando no se pueda establecer de manera suficientemente verosímil que los datos se refieren al solicitante,
estos no serán proporcionados. TablePlay podrá involucrar al restaurante cuando este sea el responsable del
tratamiento correspondiente.
Declaración de privacidad TablePlay
Página 7 de 8
19. Reclamaciones
Las reclamaciones pueden presentarse en primer lugar a través de support@tableplay.online. Los titulares de
los datos conservan el derecho a presentar una reclamación ante la autoridad de control de protección de
datos competente. Para los Países Bajos, esta autoridad es la Autoriteit Persoonsgegevens.
20. Obligaciones de los clientes comerciales
Los clientes comerciales deben utilizar TablePlay de manera respetuosa con la privacidad. No podrán obligar a
los comensales a utilizar nombres reales, no podrán incluir datos sensibles en los juegos, no podrán realizar
perfilamiento no autorizado, no podrán aplicar marketing ilícito ni compartir el acceso administrativo con
personas no autorizadas.
Son responsables de la información proporcionada a los comensales, de la seguridad de las cuentas, de la
correcta presentación de las tablas de clasificación, del cumplimiento de la legislación local y de su propio
marketing.
21. Información adicional para California
En la medida en que sea aplicable la legislación de privacidad de California, podrán tratarse categorías tales
como datos de identificación, datos de cuenta, datos de internet, datos comerciales, datos de pago, ubicación
global y datos de juego seudonimizados.
TablePlay no vende datos personales a cambio de un pago directo. Determinadas técnicas de publicidad
pueden calificarse como "sharing" (intercambio) conforme a la legislación de California. Cuando resulte
aplicable, los residentes podrán solicitar el acceso, la rectificación, la supresión y la oposición a la venta o al
intercambio de sus datos. La oposición puede ejercerse a través de la Configuración de cookies o mediante
support@tableplay.online.
22. Disposiciones internacionales adicionales
Las personas ubicadas, entre otros países, en el Reino Unido, Suiza, Canadá, Brasil, Australia, Turquía y China
pueden tener derechos adicionales de carácter local, entre ellos el derecho a la información, el acceso, la
rectificación, la supresión, la limitación, la portabilidad, la oposición, la revocación del consentimiento y la
presentación de una reclamación ante una autoridad de control local.
TablePlay atenderá las solicitudes de conformidad con la ley aplicable al tratamiento concreto de que se trate.
23. Servicios externos
El sitio web y los servicios prestados pueden hacer referencia a servicios de terceros. TablePlay no es
responsable de las prácticas de privacidad de terceros sobre los cuales no tiene control alguno. Se recomienda
a los usuarios consultar la información de privacidad de dichos terceros.
24. Modificaciones
TablePlay podrá modificar la presente declaración en caso de cambios en los servicios prestados, la tecnología,
los proveedores, la legislación, los plazos de conservación o las actividades internacionales. La versión vigente
se publicará en el sitio web. En caso de modificaciones sustanciales, los clientes comerciales podrán ser
informados adicionalmente.
25. Contacto
TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Países Bajos - KvK 91644453 - Btw
NL865722729B01 - support@tableplay.online.
Declaración de privacidad TablePlay
Página 8 de 8